【墨者學院】SQL注入漏洞測試(時間盲注)

目標 瞭解SQL時間盲注 掌握SQL注入語法 掌握SQL注入原理 瞭解SQL注入經常使用註釋字符 本題使用的工具 sqlmap，hackbar 環境 物理機：windows10 虛擬機：kaliphp 時間盲注 1 判斷是否存在盲注 能夠發現判斷有多種方式，只要能保證sleep()執行，就能夠根據回顯的時間判斷是否存在時間注入web 命令1 ：http:/ip/flag.php?type=1 an

>>阅读原文<<